全景軟體公司通報該公司MOTP 行動動態密碼系統 Patch上傳頁面檢查機制之漏洞,可能被利用來上傳惡意檔案,觸發漏洞方式為先登入管理者帳號,進入隱藏的Patch更新網頁,上傳惡意檔案。
影響平台:
3.11 ~ 3.11.3
建議措施:
1.請盤點機關相關服務是否使用前述受影響之產品版本。
2.變更管理者帳號之密碼,包括:系統原先預設帳號(若無使用可以刪除),並啟用雙因子機制。
3.升版或更新修正檔: 通知全景軟體公司安排升級到MOTP 3.11.3 P1 以上或置換更新檔。
聯絡資訊:全景軟體公司03-563-0200#8;help@changingtec.com